CVE-2013-2551
Açıklama
Microsoft Internet Explorer 6 ile 10 arasındaki sürümlerde bulunan bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti, silinmiş bir nesneye erişimi tetikleyen özel olarak hazırlanmış bir web sitesi aracılığıyla uzaktaki saldırganların rastgele kod çalıştırmasına olanak tanır; bu durum CanSecWest 2013'teki Pwn2Own yarışması sırasında VUPEN tarafından gösterilmiştir. "Internet Explorer Use After Free Vulnerability" olarak da bilinen bu açık, CVE-2013-1308 ve CVE-2013-1309'dan farklı bir zafiyettir.
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 18 Nis 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft internet_explorer | 6, 7, 8, 9, 10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.